Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

Basiléia II e gestão de risco operacional no Brasil : análise institucional dos processos de adequação para atendimento das exigências internacionais

O ambiente financeiro internacional vem passando por profundas mudanças ao longo das últimas décadas, decorrentes especialmente da evolução tecnológica e científica, onde a globalização da atividade bancária e a alta competição por ganhos nunca antes imaginados expõem as corporações bancárias e a própria sociedade a toda sorte de riscos, considerando-se as possibilidades de perdas decorrentes de uma má gestão dos riscos e de eventuais comportamentos oportunistas dos seus agentes. Tem-se presenciado, por exemplo, os casos de crise recentes do subprime nos EUA e das perdas de mais de 4 bilhões de euros ocasionadas pelo operador Jérôme Kerviel do Société Générale. Da mesma forma, paralelamente esforços vem sendo desenvolvidos para padronização do controle e da regulação dos riscos em escala mundial, como forma de garantir um ambiente de segurança à atividade bancária internacional. Trata-se do Comitê de Basiléia, uma convenção internacional criada em 1974 e cujas recomendações são hoje seguidas por mais de 100 países, incluindo o Brasil. Em 2004 o comitê publicou o Novo Acordo de Capital (Basiléia II) que indica práticas para controle e mitigação de uma nova modalidade de risco, o risco operacional, ou seja, a possibilidade de ocorrência de perdas resultantes de falha, deficiência ou inadequação de processos internos, pessoas e sistemas, ou de eventos externos. Sua correspondente na legislação brasileira é a Resolução nº 3.380/06 do Conselho Monetário Nacional. A resolução determina a criação de uma estrutura dedicada para gerenciamento do risco operacional e da adoção das recomendações de Basiléia II sobre o tema em todas as organizações autorizadas a operar no Brasil pelo Banco Central do Brasil. Trata-se de um grande desafio para as empresas e seus gestores de risco que devem desenvolver e incorporar novos mecanismos de controle, os quais foram convencionados internacionalmente, a despeito de todas as dificuldades de ordem técnica e organizacional, envolvidas nos processos de adequação. O espírito da lei é da busca de total transparência das organizações e de seus membros no tocante à presença de falhas, deficiências e inadequações das práticas do dia-a-dia. Entretanto, há aspectos organizacionais como cultura, práticas sociais e elementos de interpretação que interferem na aplicação da lei na prática (enforcement). Este é um trabalho de caráter exploratório, descritivo e empírico que buscou entender através de análise qualitativa ‘se’ e ‘como’ esse espírito pode ser disseminado e incorporado dentro das organizações bancárias brasileiras de forma a se cumprir a lei e os prazos por ela determinados, face às pressões internacionais por padronização dos controles e da regulação do risco operacional, às pressões do mercado local e às pressões geradas internamente pelo próprio meio institucional da organização, além das necessidades prementes de atendimento à legislação. Espera-se que os resultados deste trabalho contribuam para o endereçamento de futuras pesquisas a cerca do tema.

Estudo sobre o risco de mercado de uma carteira de opções através da análise de componentes principais

A presente dissertação tem como objeto de estudo a superfície de volatilidade implícita de opções européias da paridade Real / Dólar no mercado brasileiro. Este trabalho não tenta explicar as deformações ou os desvios da volatilidade implícita com relação à hipótese de volatilidade constante do modelo de Black & Scholes (1973), mas trata a volatilidade implícita como uma variável financeira interessante por si só, procurando analisar a dinâmica de sua superfície. Para a análise desta superfície, o presente estudo propõe a utilização de uma ferramenta empregada em estudos empíricos de diversos ramos da ciência: a Análise de Componentes Principais – ACP (Principal Component Analysis). As mudanças na superfície de volatilidade alteram o apreçamento das opções de uma carteira. Desta forma, constituem um fator de risco que precisa ser estudado e entendido para o desenvolvimento de estratégias de imunização e de técnicas de gerenciamento de risco, dentre elas o cálculo de Valor em Risco (V@R – Value at Risk). De posse dos resultados obtidos com a análise de componentes principais da superfície de volatilidade implícita, o presente estudo tem por objetivo obter valores limite de variação desta volatilidade implícita, como forma de estimar as conseqüentes variações extremas nos valores de uma carteira de opções. Para tanto, baseia-se em estudos sobre a aplicação da análise de componentes principais da superfície de volatilidade implícita desenvolvidos por Alexander (2001). Estes estudos, por sua vez, são derivados de estudo sobre a dinâmica de curvas de volatilidade proposto por Derman (1999). Para se verificar a eficiência da metodologia proposta, os valores extremos obtidos são testados de acordo com os critérios de teste retroativo propostos pela emenda ao comitê da Basiléia de 1996.

Modelos de risco de mercado com fat tail : análise empírica de value at risk and expected shortfall para ativos financeiros brasileiros

O objetivo deste trabalho foi mostrar modelagens alternativas à tradicional maneira de se apurar o risco de mercado para ativos financeiros brasileiros. Procurou-se cobrir o máximo possível de fatores de risco existentes no Brasil; para tanto utilizamos as principais proxies para instrumentos de Renda Fixa. Em momentos de volatilidade, o gerenciamento de risco de mercado é bastante criticado por trabalhar dentro de modelagens fundamentadas na distribuição normal. Aqui reside a maior contribuição do VaR e também a maior crítica a ele. Adicionado a isso, temos um mercado caracterizado pela extrema iliquidez no mercado secundário até mesmo em certos tipos de títulos públicos federais. O primeiro passo foi fazer um levantamento da produção acadêmica sobre o tema, seja no Brasil ou no mundo. Para a nossa surpresa, pouco, no nosso país, tem se falado em distribuições estáveis aplicadas ao mercado financeiro, seja em gerenciamento de risco, precificação de opções ou administração de carteiras. Após essa etapa, passamos a seleção das variáveis a serem utilizadas buscando cobrir uma grande parte dos ativos financeiros brasileiros. Assim, deveríamos identificar a presença ou não da condição de normalidade para, aí sim, realizarmos as modelagens das medidas de risco, VaR e ES, para os ativos escolhidos, As condições teóricas e práticas estavam criadas: demanda de mercado (crítica ao método gausiano bastante difundido), ampla cobertura de ativos (apesar do eventual questionamento da liquidez), experiência acadêmica e conhecimento internacional (por meio de detalhado e criterioso estudo da produção sobre o tema nos principais meios). Analisou-se, desta forma, quatro principais abordagens para o cálculo de medidas de risco sendo elas coerentes (ES) ou não (VaR). É importante mencionar que se trata de um trabalho que poderá servir de insumo inicial para trabalhos mais grandiosos, por exemplo, aqueles que incorporarem vários ativos dentro de uma carteira de riscos lineares ou, até mesmo, para ativos que apresentem risco não-direcionais.

O hedge utilizando contratos futuros como estratégia de gestão de risco de preço da soja : estudo de caso da Cooperativa Tritícola Mista Alto Jacuí Ltda.

O Brasil é, atualmente, o segundo maior produtor mundial de soja, e as perspectivas econômicas apontam para a liderança da produção nos próximos anos. Esse mercado apresenta-se como o principal segmento do agronegócio, movimentando bilhões de dólares em divisas para a economia do país todos os anos. O preço dessa commodity é estabelecido no mercado internacional e refletido automaticamente para o mercado interno. Essa característica obriga os produtores rurais, cooperativas agropecuárias, processadores, exportadores e outros agentes envolvidos na comercialização da soja a conviverem com oscilações de preço constantemente. Para esses agentes, torna-se necessária a implantação de um instrumento para gerenciamento de risco de preço sob pena de perderem a capacidade de cobrir custos de produção. Este trabalho tem o objetivo de analisar o hedge utilizando contratos futuros como ferramenta para a gestão de risco de preço da soja. O hedge é uma das operações proporcionadas pelos mercados futuros cuja função básica é ser instrumento de gerenciamento de risco de preço. O objetivo principal do hedge é proteger compradores e vendedores contra uma eventual oscilação de preços de um determinado produto. O presente estudo aborda conceitos de risco, mercados futuros e hedge e apresenta características do agronegócio da soja, enfocando, sobretudo, a formação de preço deste ativo. Para ressaltar a importância do assunto tratado, apresenta-se o estudo de caso da Cooperativa Tritícola Mista Alto Jacuí Ltda., que, no ano de 2004, implantou a estratégia de hedge com contratos futuros negociados na Chicago Board of Trade para gestão do risco de preço da soja, obtendo resultados satisfatórios. As conclusões do trabalho demonstram que a consolidação da produção brasileira de soja requer a implementação de modernos instrumentos para a gestão de risco de preços. É de extrema importância que as cooperativas agropecuárias e os grandes produtores rurais tenham conhecimento de opções de estratégias de comercialização visando proteger e fortalecer sua atividade econômica.

O risco na avaliação de performance de empresas não financeiras: uma abordagem estratégica

Trata da conscientização do aspecto do risco na avaliação de performance de empresas não financeiras como elemento necessário à implantação de uma estratégia de maximização de valor ao acionista, e da necessidade de sua gestão objetiva como fator de competitividade. Aborda como integrar. efetivamente o gerenciamento de risco na avaliação de performance dos negócios e maximizar retornos ajustados a risco, alavancando o valor econômico da empresa. Aponta técnicas de medição, habilidades e processos de gerenciamento de risco para aproveitar novas oportunidades de negócio

Alinhamento estratégico do gerenciamento de portfólio de projetos

A sobrevivência das empresas no longo prazo depende das suas capacidades de realizar suas estratégias. No entanto, esta capacidade de realização enfrenta dificuldades, especialmente pela falta de alinhamento de seu portfólio de projetos com suas estratégias. Esta pesquisa a aborda a realização deste alinhamento de forma a contribuir para as metas empresariais. Para isso, foi realizada uma pesquisa explanatória com investigação empírica por meio do estudo de dois casos. Como resultado, foi possível construir uma definição para o “Alinhamento estratégico do gerenciamento de portfólio de projetos”. Foi possível a identificação de como se dá o alinhamento estratégico do portfólio de projetos e a elaboração de um metaframework para representar este processo. Foi constatado que para que este alinhamento ocorra de forma efetiva deve haver primeiro um direcionamento estratégico para o gerenciamento de portfólio de projetos e de projetos antes da seleção do portfólio. Segundo, existir gerenciamento de portfólio de projetos estruturado em duas etapas: i) seleção do portfólio de projetos que garanta a aprovação de projetos alinhados estrategicamente e ii) monitoramento e controle do portfólio de projetos com metas de desempenho do portfólio com ações sistemáticas para manutenção de seu alinhamento. Terceiro, que seja desenvolvida uma estratégia para gerenciamento de projetos que garanta avaliações sistemáticas do alinhamento estratégico de cada projeto até o fim de seu ciclo de vida. Quarto, que haja um alinhamento organizacional para atendimento às necessidades de informações do gerenciamento de portfólio de projetos, bem como atribuição de caráter estratégico. Quinto, a formalização do gerenciamento de risco do projeto individual e do portfólio, bem como a integração dos dois, para os riscos técnicos e de atendimento do projeto ao objetivo para o qual foi desenvolvido. Sexto, a formalização ao nível de complexidade dos projetos, do gerenciamento de projeto e do gerenciamento do portfólio de projetos.

Avaliação do risco de juros dos depósitos de poupança

Os depósitos sem vencimento são uma importante fonte de funding das instituições financeiras, e apresentam um desafio na gestão dos riscos de juros e liquidez, por não apresentarem um vencimento definido. Os depositantes podem sacar o montante de suas aplicações, bem como aportar novos volumes, a qualquer tempo sem a incidência de penalidades. Atualmente não há um modelo regulatório padronizado para mensurar o risco de juros desses produtos, bem como seu requerimento de capital. No entanto, novas regulamentações tem surgido com o intuito de, dentre outras coisas, trazer certa padronização para a modelagem dos depósitos sem vencimento, aumentando a comparabilidade do perfil de risco entre instituições financeiras. Essas regulamentações aumentam a necessidade de modelos quantitativos que definam um perfil de run-off da carteira ou de evolução dessa carteira no tempo. Este estudo tem como objetivo propor uma abordagem para modelar os fluxos de caixa esperados dos depósitos de poupança que possibilitará calcular o risco de mercado e apresentar sua aplicação dentro das novas normas de requerimento de capital que estão sendo propostas. Como resultado calculamos o risco de mercado e requerimento de capital para um balanço teórico.

Fatores de risco em cadeia de suprimentos do setor aeroespacial: aspectos qualitativos e quantitativos

The lack of risk management can generate disruption in the supply chain, and there is little literature related to the aerospace industry. This article aims at identifying the risk factors for supply chain of the main Brazilian aircraft manufacturer. Nine risk factors specific to aircraft manufacturers were identified: Environmental, Natural and Political, Supply Chain, Business Strategy, Product Management, Indicators, Organization, Productivity, and Quality and Information System. These factors were quantitatively evaluated with respect to their criticality using the Analytic Hierarchy Process (AHP). The Quality and Productivity factors were considered the most relevant in this study, which can be classified as a single case study. The necessary data were obtained through interviews with professionals from different areas of the studied enterprise.

Uma análise da gestão de risco de preço por parte dos produtores de café arábica no Brasil

Os mercados futuros possuem uso restrito entre os cafeicultores brasileiros, o que, de certa maneira, não condiz com as altas razões ótimas de hedge obtidas nos modelos de mínima variância. Os motivos para esta baixa utilização estão associados às características do produtor e de seu negócio, preferências em relação ao modelo de administração de risco da atividade e questões comportamentais. Diante disso, o presente estudo buscou verificar quais fatores interferem na decisão de uso destes derivativos entre os cafeicultores brasileiros. Em uma primeira etapa, foram calculadas razões ótimas de hedge, de acordo com Myers e Thompson (1989), para os mercados da BM&FBOVESPA e ICE Futures. Tais razões apresentaram valores superiores a 50%. Em uma segunda etapa, a partir da aplicação de 373 questionários, observou-se que 12,9% da amostra declara conhecer e utilizar futuros, sendo que, na média, a razão de hedge adotada esteve abaixo de 50%. Em uma terceira etapa, a partir de um modelo logit, concluiu-se que os fatores que influenciaram o uso dos contratos foram grau de aversão ao risco de preço, tamanho da produção, nível de conhecimento sobre derivativos e dimensão pela qual se entende que tais instrumentos levam à maior estabilidade da receita da atividade.

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)

A aplicação do Gerenciamento de Riscos nas PMEs na cidade de São Bernardo do Campo

Este estudo analisa a utilização do gerenciamento de riscos em algumas Empresas de Pequeno e Médio Porte (PMEs) na cidade de São Bernardo do Campo. A análise do risco empresarial possui uma crescente importância e ela pode contribuir fortemente para a continuidade dos negócios. A capacidade para gerenciar os riscos do negócio em relação ás inevitáveis incertezas e com uma valorização futura dos resultados é um fator substancial de vantagem competitiva. Este processo de geração de valor providencia a disciplina e ferramentas de administração dos riscos empresariais permitindo a criação de valor para sua organização. As Metodologias de Análise de Risco, em sua maioria, são aplicadas para grandes corporações. Uma das motivações desse trabalho é verificar o grau de utilidade dessas metodologias para as empresas PMEs escolhidas para a pesquisa em São Bernardo do Campo. O estudo é desenvolvido por meio de pesquisas bibliográficas e pesquisa exploratória nas empresas escolhidas. Após as pesquisas, foi feita uma análise qualitativa utilizando o método de estudo de casos. Finalmente, conclui-se que as empresas pesquisadas de São Bernardo do Campo, podem obter vantagens significativas ao implantar metodologias de gerenciamento de risco. Todas as empresas pesquisadas possuem mais de dez anos e consideram importante controlar a continuidade de seus negócios.

A aplicação do Gerenciamento de Riscos nas PMEs na cidade de São Bernardo do Campo

Este estudo analisa a utilização do gerenciamento de riscos em algumas Empresas de Pequeno e Médio Porte (PMEs) na cidade de São Bernardo do Campo. A análise do risco empresarial possui uma crescente importância e ela pode contribuir fortemente para a continuidade dos negócios. A capacidade para gerenciar os riscos do negócio em relação ás inevitáveis incertezas e com uma valorização futura dos resultados é um fator substancial de vantagem competitiva. Este processo de geração de valor providencia a disciplina e ferramentas de administração dos riscos empresariais permitindo a criação de valor para sua organização. As Metodologias de Análise de Risco, em sua maioria, são aplicadas para grandes corporações. Uma das motivações desse trabalho é verificar o grau de utilidade dessas metodologias para as empresas PMEs escolhidas para a pesquisa em São Bernardo do Campo. O estudo é desenvolvido por meio de pesquisas bibliográficas e pesquisa exploratória nas empresas escolhidas. Após as pesquisas, foi feita uma análise qualitativa utilizando o método de estudo de casos. Finalmente, conclui-se que as empresas pesquisadas de São Bernardo do Campo, podem obter vantagens significativas ao implantar metodologias de gerenciamento de risco. Todas as empresas pesquisadas possuem mais de dez anos e consideram importante controlar a continuidade de seus negócios.

GESTÃO DE RISCO E GOVERNANÇA CORPORATIVA: AS EMPRESAS BRASILEIRAS NA BOLSA DE VALORES DE NOVA YORK

Esta dissertação trata da importância da Governança Corporativa e da Gestão de Risco para as empresas brasileiras que tem suas ações negociadas nas Bolsas de Valores de Nova York e de São Paulo. Tem como principais objetivos: a avaliação do atual estágio de adequação dessas empresas brasileiras às normas da Lei Sarbanes & Oxley, a confirmação da importância do gerenciamento de risco para a Governança Corporativa, buscando fazer uma associação da ocorrência de perdas patrimoniais com as ferramentas da gestão de risco e das fraudes com a fragilidade de normas de controle interno e com as normas emanadas dos órgãos externos regulatórios. O trabalho acadêmico, um estudo exploratório, teve como ponto de partida uma pesquisa bibliográfica de livros e artigos técnicos versando sobre Governança Corporativa com foco na gestão de riscos. A pesquisa foi feita através da leitura dos relatórios de administração das empresas selecionadas e a aplicabilidade das normas da Lei Sarbanes Oxley. Como conclusão foi possível confirmar com razoável certeza que as grandes perdas, que levaram empresas internacionais a quebra, ocorreram pela falta de uma eficaz gestão de risco ou por um deficiente sistema de controle interno associada a falta de ações preventivas. Por outro lado, apesar dos esforços das empresas brasileiras em se adequar às novas exigências para poder atuar no mercado financeiro do Brasil e dos Estados Unidos da América, parte das empresas pesquisadas ainda se encontra em fase de implementação dos Comitês de Auditoria, de Normas e Procedimentos de Controle Interno e das demais práticas de Gestão Corporativa. Novas pesquisas sobre o tema central deste estudo poderão ensejar no aprofundamento da questão da relação custo x benefício da implantação das práticas de Governança Corporativa e na questão da eficácia dos sistemas corporativos de gerenciamento e controle considerando os custos incorridos em sua implantação e manutenção e os benefícios obtidos. Propõe-se ainda um estudo que busque a revisão das responsabilidades das autoridades reguladoras no que tange ao controle ante e pós-fato. Um dilema a ser resolvido e que deve instigar futuros pesquisadores.(AU)